Microsoft alerte sur un nouveau cheval de Troie npm ciblant les portefeuilles crypto

Microsoft a émis un avertissement urgent concernant deux paquets npm malveillants, huggingface-hub et transformers , qui distribuent un RAT (Remote Access Trojan) capable de voler les identifiants des portefeuilles crypto, capturer des captures d’écran et enregistrer les frappes clavier. Ces paquets, utilisés pour interagir avec des modèles d’IA hébergés sur la plateforme Hugging Face, ciblent spécifiquement les environnements de développement où des outils de gestion de portefeuilles crypto ou des scripts d’automatisation financière sont déployés. Aucune victime n’a encore été officiellement identifiée, mais la méthode suggère une campagne ciblée sur les acteurs du secteur crypto. Ce qui s’est passé Les deux paquets npm malveillants, huggingface-hub et transformers , ont été détectés comme distribuant un RAT capable de voler les clés privées des portefeuilles crypto et d’enregistrer les frappes clavier. Selon Microsoft, ces paquets ont été téléchargés plus de 10 000 fois avant leur détection et suppression. Le RAT est également capable de capturer des captures d’écran et d’exfiltrer des données sensibles via des canaux chiffrés. Aucune preuve directe de vol de fonds n’a été rapportée à ce jour. Hugging Face a confirmé la suppression des paquets malveillants et a mis en garde les développeurs contre l’utilisation de versions non vérifiées. Le portefeuille auto-custodial Ambire Wallet, avec une capitalisation boursière de 8,67 millions USD, pourrait être exposé si des utilisateurs ont installé les paquets infectés. Pourquoi cela compte Cette attaque met en lumière les risques liés aux dépendances logicielles dans l’écosystème JavaScript, où des paquets npm légitimes peuvent être compromis pour infiltrer des environnements de développement. Une fois installé, le RAT peut fonctionner en arrière-plan, rendant sa détection difficile sans outils de sécurité dédiés. La révélation de cette faille pourrait éroder la confiance des utilisateurs dans les portefeuilles auto-custodial et les outils de développement liés à la crypto, notamment ceux utilisant des dépendances npm. À court terme, les actifs comme INJ (Injective Protocol) ou REAL (RealFi), qui dépendent d’une infrastructure sécurisée pour leur adoption, pourraient subir une pression vendeuse. À l’inverse, les plateformes de DeFi et les protocoles axés sur la sécurité pourraient bénéficier d’un afflux de liquidités si les utilisateurs se tournent vers des solutions plus sûres. Une telle faille pourrait également renforcer les arguments des régulateurs en faveur de normes de cybersécurité plus strictes pour les portefeuilles crypto, notamment dans le cadre de discussions sur des lois comme le CLARITY Act aux États-Unis. À surveiller Les audits de sécurité : des projets comme Ambire Wallet ou Injective pourraient publier des audits supplémentaires ou des mises à jour logicielles pour rassurer les utilisateurs. La réaction des régulateurs : une telle faille pourrait accélérer les discussions sur des normes de cybersécurité pour les portefeuilles crypto, notamment dans le cadre du CLARITY Act. L’ampleur réelle de l’attaque : aucune victime n’a encore été officiellement identifiée, et Microsoft n’a pas précisé si des fonds ont été volés. La dépendance aux outils de détection : la détection d’un RAT dans un environnement npm nécessite des outils spécialisés, ce qui rend la menace difficile à identifier pour les utilisateurs sans ces solutions. La réaction des plateformes : bien que Hugging Face ait réagi rapidement en supprimant les paquets malveillants, la confiance des développeurs pourrait prendre du temps à se rétablir.